Эксперт ИБ

Чем предстоит заниматься:

• Формирование рекомендаций и оказание поддержки в области информационной безопасности командам разработки современных информационных систем;
• Сопровождение в части обеспечения информационной безопасности команд разработки информационных систем кадрового электронного документооборота, личного кабинета сотрудника Банка, hr-ботов и др.;
• Организация функций информационной безопасности на стадиях жизненного цикла информационных систем;
• Участие в проектах по разработке и развитию информационных систем: формирование и контроль исполнения командами требований по информационной безопасности;
• Участие в разработке и согласовании проектной документации;
• Анализ защищенности информационных систем с использованием инструментов обеспечения информационной безопасности;
• Выявление угроз и оценка рисков безопасности для бизнес-процессов, сервисов и компонентов;
• Взаимодействие со всеми командами безопасности в рамках развития процессов информационной безопасности;
• Внедрение практик DevSecOps в командах разработки.

Что мы ждём:

• Знание и опыт работы с учетными системами: 1С, КЭДО, работа с госключ;
• Понимание принципов работы транзакционных систем (ДБО, процессинг), систем переводов;
• Знание принципов организации современных архитектур вычислительных сетей, понимание принципов обеспечения сетевой безопасности;
• Знание принципов обеспечения ИБ информационных систем, опыт организации работ по анализу защищенности информационных систем;
• Знание нормативной базы в области ИБ (152-ФЗ, ГОСТ 57580.1,384-П);
• Опыт разработки документов по ИБ;
• Опыт администрирования ОС Windows, Linux;
• Опыт написания скриптов и SQL-запросов;
• Знание хотя бы одного языка высокого уровня(Java будет плюсом);
• Умение пользоваться инструментами анализа защищенности.